Diese Datenschutzerklärung gilt für alle Websites, Spiele, Dienste und Inhalte, die von mir betrieben und auf diesem Server bereitgestellt werden – unabhängig von Domain, Subdomain oder Zugriffsbeschränkung (z. B. Token- oder Passwortschutz).
Dazu gehört insbesondere auch das browserbasierte Spiel- und Verwaltungssystem smartpanthers.one.
Verantwortlich im Sinne der DSGVO:
Tarik Teymur
Mariendorfer Damm 87 · 12109 Berlin
Kontakt: Kontaktformular
Abhängig vom jeweiligen Dienst/Spiel können zur Durchführung von Funktionen verarbeitet werden: frei gewählter Anzeigename (kein Klarnamenzwang), Raum-/Lobby-/Session-IDs (z. B. Raumcode), funktionale Tokens/Schlüssel (z. B. Host-/Rollen-/Reconnect-Token), Einstellungen (z. B. Farbe/Modus), Punktestände/Scoring/Spielstände sowie – sofern vorgesehen – nutzergenerierte Inhalte innerhalb eines Raums (z. B. Antworten, Chat-Nachrichten, Zeichnungen).
Einige Dienste nutzen funktionalen LocalStorage zur Wiederherstellung laufender Sitzungen (Reconnect) oder zur Speicherung von Rauminformationen/Präferenzen. LocalStorage liegt ausschließlich im Browser des Nutzers und kann jederzeit manuell entfernt werden; je nach Dienst ist eine automatische Löschung beim Verlassen/Schließen eines Raums vorgesehen.
Bei Nutzung des Kontaktformulars werden die eingegebenen Daten verarbeitet (insbesondere E-Mail-Adresse für eine Antwort, optional Name, Nachricht sowie – falls angegeben – Domain, Raumcode, Zeitpunkt, Browser/Gerät). Zusätzlich werden IP-Adresse und Zeitstempel zur Missbrauchserkennung (Spam-/Rate-Limit-Schutz) verarbeitet.
Für smartpanthers.one werden zur Bereitstellung des Spiels und der geschützten Bereiche insbesondere folgende Daten verarbeitet: Nutzername, gehashte bzw. pseudonymisierte Kontodaten, Passwort-Hashes, Rollen- und Bereichszuordnungen (z. B. Kinder/Erwachsene), gewählte Darstellungsoptionen wie Theme oder Avatar, Session-Daten zur Login-Aufrechterhaltung, hinterlegte Monsterdaten einschließlich ihrer serverseitig gespeicherten Versteck-Positionen sowie Fangereignisse innerhalb des Spiels.
Soweit Funktionen von smartpanthers.one Kamera- oder Standortzugriff benötigen, erfolgt dies ausschließlich zur unmittelbaren Nutzung der jeweiligen Spielfunktion im Browser. Der aktuelle Standort von Nutzern wird dabei nicht dauerhaft serverseitig als Bewegungs- oder Standortverlauf gespeichert.
Für einzelne Dienste (z. B. den Rezept-Chatbot „roasty“) wird die OpenAI Responses API eingebunden. Dabei werden die vom Nutzer eingegebenen Chat-Inhalte, grundlegende Metadaten (Zeitpunkt der Anfrage) sowie eine technische Session-ID an OpenAI übermittelt, um eine Antwort zu generieren. Der Dienstleister verarbeitet diese Daten als Auftragsverarbeiter, es bestehen Standardvertragsklauseln für die Übermittlung in die USA. Bitte gib keine sensiblen oder personenbezogenen Daten in den Chat ein.
Für die Plattform mrty.eu und die zugehörige Android-App werden – abhängig von der Nutzung – insbesondere folgende Daten verarbeitet: Benutzername, gehashte bzw. pseudonymisierte Zuordnungsdaten zur Kontoverwaltung, serverseitig gehashte Zugangscodes zur Prüfung, Session-Daten zur Login-Aufrechterhaltung, technische Geräte- und Verbindungsdaten sowie Download-Freischaltungsstatus. Für Komfortfunktionen können Anmeldedaten zusätzlich lokal auf dem Endgerät des Nutzers gespeichert werden.
Der Download-Bereich auf mrty.eu ist nicht öffentlich, sondern wird erst nach erfolgreicher Anmeldung mit denselben Zugangsdaten freigeschaltet, die auch für die App selbst bzw. den zugehörigen Musikdienst verwendet werden.
Beim Dienst Game Night Radio werden zur Bereitstellung der Musikwiedergabe die gewählte Kategorie, der ausgewählte Titel, technische Sitzungsdaten und ein kurzer Zustimmungsstatus für die lokale Titel-Speicherung verarbeitet. Wenn der Nutzer der lokalen Speicherung zustimmt, können bereits geladene Titel zusätzlich im Browser-Cache des Endgeräts abgelegt werden, damit sie später schneller erneut gestartet werden können. Ohne Zustimmung erfolgt keine solche lokale Titel-Speicherung.
Ohne Zustimmung zur lokalen Titel-Speicherung wird die Nutzung des Dienstes technisch auf maximal 90 Minuten innerhalb von 24 Stunden begrenzt. Hierfür werden ausschließlich kurzlebige serverseitige Sitzungs- und Nutzungsdaten verarbeitet.
Raum- und Spieldaten werden abhängig vom Dienst entweder nur temporär im Arbeitsspeicher verarbeitet oder zeitlich begrenzt gespeichert (z. B. als Raumdatei). Räume und dazugehörige Daten werden automatisiert nach Ende des Spiels bzw. spätestens nach einer definierten maximalen Laufzeit gelöscht (typischerweise im Stundenbereich).
Server-Logs werden technisch bedingt vorübergehend gespeichert, automatisch rotiert und regelmäßig bereinigt. Die maximale Vorhaltung liegt typischerweise im Bereich weniger Tage.
Kontodaten, Monsterdaten und Fangereignisse werden für die Dauer des Betriebs bzw. bis zur Änderung oder Löschung der jeweiligen Inhalte gespeichert. Session-Daten dienen ausschließlich der laufenden Anmeldung und werden nach Ablauf der Sitzung oder Logout beendet. Laufende Standortdaten von Nutzern werden nicht als dauerhafte Server-Historie gespeichert.
Kontaktanfragen werden zur Bearbeitung verarbeitet und nach Abschluss gelöscht. Support-Kommunikation wird spätestens nach einer kurzen Frist (typischerweise bis zu 30 Tagen) entfernt. Technische Metadaten zur Missbrauchserkennung (z. B. Rate-Limit-Daten) werden kurzzeitig vorgehalten (typischerweise bis zu 24 Stunden) und anschließend gelöscht oder anonymisiert.
Serverseitig werden die für Anmeldung, Sitzung und Freischaltung erforderlichen Daten verarbeitet und vorgehalten. Dazu gehören insbesondere Benutzername, zugehörige Hash-/Zuordnungswerte sowie serverseitig gehashte Zugangscodes; Zugangscodes werden dabei nicht im Klartext gespeichert. Lokal auf dem Endgerät gespeicherte Komfortdaten können vom Nutzer jederzeit durch Abmeldung, App-Datenlöschung oder Deinstallation entfernt werden.
Die Zustimmungsentscheidung zur lokalen Titel-Speicherung wird für bis zu 24 Stunden im Browser vorgehalten. Bereits lokal zwischengespeicherte Titel verbleiben im Browser-Cache des Endgeräts, bis sie durch den Nutzer gelöscht, durch den Browser automatisch entfernt oder durch eine Ablehnung der lokalen Speicherung im Dienst wieder bereinigt werden. Serverseitige Sitzungs- und Nutzungsdaten zur 90-Minuten-Begrenzung ohne Zustimmung werden nur kurzzeitig verarbeitet und spätestens nach 24 Stunden gelöscht oder verworfen.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, außer soweit dies für den Betrieb erforderlich ist:
Soweit externe Dienstleister als Auftragsverarbeiter eingesetzt werden, erfolgt dies im Rahmen der gesetzlichen Vorgaben, insbesondere nach Art. 28 DSGVO.
Einzelne Dienste können externe Ressourcen laden (z. B. Kartenkacheln, Geocoding oder Bibliotheken über CDNs). Dabei werden technisch bedingt Verbindungsdaten (z. B. IP-Adresse) an die jeweiligen Anbieter übertragen, damit Inhalte ausgeliefert werden können. Eine Profilbildung findet nicht statt.
Zuständige Aufsichtsbehörde (Berlin): Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Datenschutzanfragen: Kontaktformular